Android-Telefon als mobilen Exit-Node nutzen: Schritt für Schritt

Zwei Geräte, zwei Städte, eine Anforderung: Die Webanfragen des Laptops sollen über die Mobilfunkverbindung des Telefons hinausgehen. Viele beginnen damit, eine VPN-App auf dem Telefon zu installieren, doch das bewirkt das Gegenteil, weil diese App das Telefon zum Client eines fremden Gateways macht. Die funktionierende Form ist ein Tunnel vom Laptop zum Telefon, wobei das Telefon den Verkehr weiter ins Internet leitet. Tailscale unterstützt das auf Android als Exit-Node, und die Schritte sind kurz, sobald man weiß, welcher Schalter zu welcher Seite gehört.

Benennen Sie die Rolle, bevor Sie etwas installieren

Ein Hotspot ist Nähe. Der Laptop verbindet sich mit dem WLAN oder der USB-Verbindung des Telefons, und das Telefon trägt dessen Verkehr, genau das gewünschte Verhalten, aber nur solange beide Geräte nebeneinander liegen. Ein VPN-Client auf dem Telefon ist die umgekehrte Rolle: Das Telefon schickt seinen eigenen Verkehr an ein entferntes Gateway, und ein Laptop in einer anderen Stadt gewinnt dadurch nichts.

Ein entfernter mobiler Ausgang ist die dritte Form. Der Laptop tritt einem privaten Netzwerk bei, das Telefon ist im selben privaten Netzwerk und zum Weiterleiten von Internetverkehr freigegeben, und der Laptop wählt das Telefon als seinen Ausgang. Nichts an dieser Anordnung verlangt Nähe, und nichts ist automatisch: Ein Telefon, das dem Netzwerk nur beigetreten ist, leitet nichts weiter.

Bevor Sie das Telefon anfassen

Sie brauchen ein Konto, das das private Netzwerk administriert, denn das Freigeben eines Exit-Nodes ist eine administrative Handlung und keine Geräteeinstellung. Sie brauchen den installierten Client des Laptops, angemeldet im selben Netzwerk, und das Telefon muss am Strom hängen für alles, was länger als ein kurzer Test ist.

Entscheiden Sie vorab, ob das WLAN des Telefons anbleiben soll, denn diese Wahl bestimmt, welchen Uplink Sie tatsächlich testen. Nutzt das Netzwerk Zugriffsregeln, fügen Sie die Berechtigung hinzu, die Nutzern den Weg ins Internet über einen Exit-Node erlaubt, bevor Sie am Telefon Fehler suchen. Ein korrekt eingerichtetes Telefon und ein Konto ohne Erlaubnis erzeugen am Laptop dasselbe Symptom: eine Ablehnung ohne brauchbare Erklärung.

Aktivieren Sie die Rolle am Telefon und geben Sie sie dann frei

Installieren Sie den Client auf dem Telefon, melden Sie sich an und öffnen Sie die Einstellung für den Exit-Node in der App. Schalten Sie die Option ein, die dieses Gerät als Exit-Node arbeiten lässt. Der genaue Wortlaut wechselt zwischen App-Versionen, die Absicht nicht: Das Telefon bietet sich selbst an, es wählt keinen Ausgang für sich.

Öffnen Sie dann die Administrationskonsole, suchen Sie das Telefon in der Maschinenliste und geben Sie die Route des Exit-Nodes frei. Die Freigabe ist bewusst vom Schalter in der App getrennt, damit ein Gerät nicht stillschweigend zum Internet-Gateway des ganzen Netzwerks wird.

Verlangt Ihr Netzwerk zusätzlich eine Gerätefreigabe, geben Sie zuerst das Gerät frei; eine nicht freigegebene Maschine kann nicht als Ausgang dienen, was die App auch sagt. Zum Schluss öffnen Sie am Laptop das Menü des Clients, wählen den Exit-Node und markieren das Telefon beim Namen. Die Standardroute des Laptops zeigt nun auf den Tunnel. Bestätigen Sie, dass die Auswahl bleibt: Manche Clients zeigen den Exit-Node im Menü, nutzen aber weiter die lokale Verbindung, bis der Tunnel neu aufgebaut ist, und ein schnelles Wiederverbinden ist schneller als die Diagnose eines veralteten Zustands.

Prüfen Sie den Uplink, bevor Sie etwas messen

Schalten Sie am Telefon das WLAN aus, wenn es um die Mobilfunkverbindung geht, und bestätigen Sie, dass mobile Daten wirklich funktionieren, indem Sie zuerst eine Seite im Browser des Telefons laden. Ist das Telefon im WLAN, ist Ihr Ausgang dieses WLAN, eine gute Anordnung, aber nicht die im Auftrag beschriebene.

Vergleichen Sie die Ausgangsadressen von beiden Enden. Öffnen Sie am Telefon eine Seite, die die Adresse anzeigt, und führen Sie dann curl -s https://ifconfig.me am Laptop aus. Gleiche Adressen bedeuten, dass der Laptop über die Verbindung des Telefons hinausging; ein Anbieter, der Adressen zwischen Teilnehmern teilt, kann zwei unabhängige Verbindungen gleich aussehen lassen, deshalb ist eine Übereinstimmung ein konsistentes Zeichen und kein endgültiger Beweis.

Kalkulieren Sie zwei Strecken, nicht eine. Die erste führt vom Laptop zum Telefon, über welchen Weg der Tunnel auch nimmt; die zweite vom Telefon zum Ziel über das Mobilfunknetz. Ein schneller Download am Telefon sagt nichts über die erste Strecke, und ein überlasteter Uplink zeigt sich als langsame Anfragen in beide Richtungen.

Kennen Sie die Grenzen, bevor Sie sich darauf verlassen

Die Dokumentation von Tailscale zu Exit-Nodes merkt an, dass Android-Exit-Nodes im Userspace weiterleiten, was langsamer als ein Kernelpfad ist und keinen Router ersetzen soll. Sie empfiehlt außerdem externe Stromversorgung für lange Sitzungen. Auf einem Telefon, das lädt, warm wird und Verkehr weiterleitet, verdient Androids Akkumanagement weiterhin Aufmerksamkeit: Aggressives Energiesparen kann die App aussetzen, und der Tunnel wirkt dann wie ein zeitweiliger Netzwerkfehler.

Der Tarif zählt so viel wie die Hardware. Klauseln zu Tethering und Hotspot, Fair-Use-Grenzen und die Adressteilung der Anbieter gelten für Verkehr, der über das Telefon hinausgeht, und nichts davon ist vom Laptop aus sichtbar. Ein Tarif mit unbegrenztem Surfen am Telefon kann weitergeleiteten Verkehr trotzdem messen. Für eine dauerhafte Installation gibt ein kleiner Router mit Mobilfunkmodem und unterstützter Gateway-Rolle eine sauberere Grenze: Tarif, Tunnel, Weiterleitungsrichtlinie und Stromversorgung werden zu einem Dienst, den Sie überwachen können, statt eines Telefons im Regal, das wach bleiben muss. Nutzen Sie das Telefon als Ausgang, wenn die Anforderung begrenzter Fernzugriff oder ein Standorttest ist, und planen Sie den Router, wenn die Anforderung Verfügbarkeit ist.